标签：
WinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库.
大多数网络应用程序通过被广泛使用的操作系统元件来访问网络，比如sockets。 这是一种简单的实现方式，因为操作系统 已经妥善处理了底层具体实现细节（比如协议处理，封装数据包等等），并且提供了一个与读写文件类似的，令人熟悉的接口。
然而，有些时候，这种“简单的方式”并不能满足任务的需求，因为有些应用程序需要直接访问网 络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有被操作系统利用网络协议处理过的数据包。
WinPcap产生的目的，就是为Win32应用程序提供这种访问方式； WinPcap提供了以下功能
以上这些功能需要借助安装在Win32内核中的网络设备驱动程序才能实现，再加上几个动态链接库DLL。
所有这些功能都能通过一个强大的编程接口来表现出来,易于开发，并能在不同的操作系统上使用。 这本手册的主要目标是在一些程序范例的帮助下，叙述这些编程接口的使用。 如果您现在就想开始摸索这些功能，您可以直接进入 WinPcap用户手册.
WinPcap可以被用来制作许多类型的网络工具，比如具有分析，解决纷争，安全和监视功能的工具。特别地，一些基于WinPcap的典型应用有：
WinPcap能 独立地 通过主机协议发送和接受数据，如同TCP-IP。 这就意味着WinPcap不能阻止、过滤或操纵同一机器上的其他应用程序的通讯： 它仅仅能简单地"监视"在网络上传输的数据包。所以，它不能提供类似网络流量控制、服务质量调度和个人防火墙之类的支持。
官网中文文档：http://www.ferrisxu.com/WinPcap/html/index.html
开发包（开发所需类库）：http://www.winpcap.org/devel.htm
标签：
原文地址：http://www.cnblogs.com/lovecode521/p/5928988.html
